您好,我正在尝试评估一个网络服务。我正在使用Axis API来创建请求。我发送带有一些攻击的请求,然后想要验证所获得的对响应模式的响应。对于如何实现这一点,我没有太多的想法。有人能帮我做到这一点吗,或者给我一些指点,让我有一些想法来实现这一点。
发布于 2009-03-10 22:59:05
如果您使用的是Axis2附带的wsdl2java工具,那么响应消息将被解组到生成的类,如果响应消息与从WSDL生成的类不对应,您将得到一个错误。所以在这种方式下,你有了一种隐含的验证。
发布于 2009-06-08 23:06:40
延斯-马丁是对的。有两种类型的验证正在进行:
如果您真的觉得有必要编写自己的XML解析器/验证器和SOAP处理程序,那就只能靠自己了。
发布于 2009-03-11 07:00:05
试试SOAPUI。它是一个非常强大的web服务开源测试工具。您可以构建测试套件,执行性能测试,并指定自定义的验证标准。
https://stackoverflow.com/questions/633555
复制相似问题